CVE-2026-18046

Nome do Software Vulnerável e Versões Afetadas Cookie Consent versões anteriores a 0.0.10

Description Existe um problema onde o plugin não aplica corretamente a verificação de capacidade exclusiva de administrador na rota REST utilizada para armazenar a chave de licença do serviço de geolocalização. Consequentemente, a rota retorna para uma verificação apenas de autenticação, permitindo que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, sobrescreva a chave de licença armazenada. Esta ação pode interromper o direcionamento do banner de consentimento baseado em geolocalização.

Recommendations Atualize para a versão 0.0.10 ou posterior.